Verbesserung der Netzwerksicherheit auf Schicht zwei mit dem privaten VLAN

La sicurezza del secondo strato è molto importante per l'intera rete locale. Le LAN o VLAN hanno problemi quando gli aggressori possono compromettere uno degli host nella stessa VLAN o LAN. In tal caso, tutti gli host nella stessa rete sono a rischio. A volte, lo strato due dell'OSI presenta un problema di sicurezza, soprattutto nell'ambiente DMZ, poiché la DMZ protegge solo lo strato tre, che filtra il traffico in entrata e in uscita. Inoltre, se si utilizza un firewall per proteggere lo strato due, non è possibile filtrare il traffico locale all'interno di una VLAN; il traffico locale in una sottorete non passa attraverso il livello superiore o il firewall. Per risolvere questo problema di sicurezza dello strato due, una VLAN privata è la scelta migliore per filtrare il traffico locale e isolare gli host nella VLAN di vendita. Questo lavoro di ricerca descrive una funzione per l'isolamento degli host nello strato due su uno switch.